Hacker wiens tools werden gebruikt in DNC Hack stappen vooruit

Categorie: Geen categorie Geplaatst 16 aug

Een Oekraïense hacker genaamd 'Profexer' die vorig jaar een van de tools bouwde om de servers van het Democratisch Nationaal Comité binnen te dringen, heeft zichzelf aangegeven bij de autoriteiten. Volgens een rapport van vandaag in de New York Times , de man, die eerder dit jaar voor het eerst contact opnam met de Oekraïense politie, beweert dat hij een stukje software heeft geschreven, de PAS Web-shell, die het Department of Homeland Security heeft geïdentificeerd als malware die bij de hack is gebruikt.

Maar de hacker houdt vol dat hij niet achter de aanval zat, die resulteerde in het vrijgeven van duizenden e-mails die werden verzonden door DNC-medewerkers in het heetst van de Amerikaanse presidentsverkiezingen van vorig jaar. Hij vertelde ons dat hij het niet had gemaakt om te worden gebruikt zoals het was, vertelde het hoofd van de Oekraïense cyberpolitie, Serhiy Demediuk, aan de Keer . Omdat er geen bewijs is dat hij het gereedschap heeft gebruikt om de aanval uit te voeren, is hij niet gearresteerd.

Profexer heeft nu contact met de FBI, en de grote vraag is hoe de informatie die hij verstrekt aansluit bij de overweldigende consensus in de Amerikaanse inlichtingengemeenschap dat Russische agenten achter de aanval zaten - in het bijzonder een door de overheid gerunde hackgroep die bekend staat als Fancy Bear. Volgens de Keer rapport, kon Profexer gebruikers identificeren die betrokken waren bij de DNC-hack aan de hand van hun online handvatten ( het volledige artikel is meeslepend, en behandelt ook een deel van Ruslands geschiedenis van het gebruik van Oekraïne als een laboratorium voor het aanscherpen van zijn tactieken bij cyberaanvallen).

Of dat zal leiden tot het eindelijk ontmaskeren van leden van Fancy Bear - een prestatie die tot nu toe zowel autoriteiten als technologiebedrijven is ontgaan - valt nog te bezien. Maar het is een enorme doorbraak in de zaak en een opvallend inzicht in het belang van cyberoperaties in moderne staatsmanschappen.